Slim.AI कमजोरियों को स्वचालित रूप से कम करने के लिए सुविधाएँ जोड़ता है और…

समाचार छवि

एक क्लिक से हमारी भेद्यता संबंधी निष्कर्षों को आधा करने की अवधारणा परिवर्तनकारी है। हम पहले से ही अपने कंटेनर की आक्रमण सतह को 60 प्रतिशत से अधिक कम होते हुए देख रहे हैं।

बोस्टन स्थित सॉफ्टवेयर सप्लाई चेन सुरक्षा कंपनी स्लिम.एआई ने सॉफ्टवेयर उत्पादकों को कमजोरियों को ढूंढने और उन्हें लगातार दूर करने, कंटेनर छवियों को सख्त करने और कंटेनर हमले की सतह को कम करने में मदद करने के लिए आज अपने सतत सॉफ्टवेयर सप्लाई चेन सुरक्षा समाधान में नई क्षमताओं का अनावरण किया।

अग्रणी डेटा इंटेलिजेंस प्लेटफॉर्म बिगआईडी, एक आरएसए इनोवेशन सैंडबॉक्स पुरस्कार विजेता और 2021 इंक 5000 पर सबसे तेजी से बढ़ती सुरक्षा कंपनी, ने अपने ग्राहकों को प्रदान किए जाने वाले कंटेनरों में कमजोरियों को कम करने के लिए स्लिम.एआई के समाधान का लाभ उठाना शुरू कर दिया है।

*सॉफ्टवेयर निर्माताओं को अपने ग्राहकों की सुरक्षा में मदद करना*

नई सुविधाओं की घोषणा के भाग के रूप में, सुरक्षा प्रदाता बिगआईडी डेवलपर्स के लिए उत्पादन उपयोग के लिए सख्त कंटेनरों को आसान बनाने और इस प्रकार आपूर्ति श्रृंखला सुरक्षा और भेद्यता निवारण की जटिलता को कम करने के लिए Slim.AI के मिशन में अन्य डिज़ाइन भागीदारों से जुड़ता है।

एक सुरक्षा कंपनी के रूप में जो ग्राहकों को पहले रखती है और अपने ग्राहकों को कंटेनरों में सॉफ़्टवेयर समाधान प्रदान करती है, बिगआईडी के लिए यह सुनिश्चित करना महत्वपूर्ण है कि उसके कंटेनर भेद्यता मुक्त, उत्पादन के लिए कठोर हों और अंतिम उपयोगकर्ताओं के लिए उनकी सुरक्षा, संरचना और सामग्री के बारे में उपलब्ध जानकारी के साथ पारदर्शी हों।

सॉफ्टवेयर इंजीनियरिंग के निदेशक और डेवसेक लीडर गैल मालाची ने कहा, "स्लिम.एआई ने हमारे एप्लिकेशन कंटेनरों के लिए जो शुरुआती परिणाम उपलब्ध कराए हैं, उससे हम रोमांचित हैं।" “एक क्लिक से हमारी भेद्यता संबंधी निष्कर्षों को आधा करने की अवधारणा परिवर्तनकारी है। हम पहले से ही अपने कंटेनर की आक्रमण सतह को 60 प्रतिशत से अधिक कम होते हुए देख रहे हैं। यह विशेष रूप से मूल्यवान है जब हम आपूर्ति श्रृंखला खतरे को कम करने के लिए स्लिम.एआई के निरंतर और स्वचालित दृष्टिकोण को लागू करते हैं। यह अंततः हमारे सॉफ़्टवेयर को सुरक्षित रखने के हमारे काम को आसान बनाता है और हमारे ग्राहकों के लिए मान्य करता है कि बिगआईडी हमारी विकास प्रक्रिया में भी सुरक्षा को गंभीरता से लेता है।

बिगआईडी कमजोरियों की पहचान करने और उन्हें कम करने के लिए स्लिम.एआई के नवीनतम टूल का लाभ उठा रहा है। दो नई सुविधाएँ - स्वचालित कंटेनर अनुकूलन और मल्टी-स्कैनर भेद्यता रिपोर्ट - बिगआईडी को तीसरे पक्ष के भेद्यता स्कैनर द्वारा उजागर की गई कमजोरियों के शीर्ष पर बने रहने में मदद करती हैं और फिर अप्रयुक्त कोड, बायनेरिज़ को हटाकर जितना संभव हो सके अपने कंटेनरों को स्वचालित रूप से अनुकूलित करती हैं। फ़ाइलों को उत्पादन में भेजने से पहले।

स्लिम.एआई के सह-संस्थापक और सीईओ जॉन अमरल ने कहा, "बिगआईडी अपने द्वारा बनाए गए सॉफ़्टवेयर को सुरक्षित करने के लिए नवाचार और सर्वोत्तम प्रथाओं में सबसे आगे है।" “गैल और बिगआईडी की सुरक्षा टीम एप्लिकेशन सुरक्षा विचार-नेता और विशेषज्ञ हैं। वे स्लिम के लिए एकदम सही भागीदार हैं क्योंकि हम अपनी अग्रणी आपूर्ति श्रृंखला सुरक्षा समाधान विकसित कर रहे हैं। ”

*संवेदनशीलता जागरूकता और निवारण*

Slim.AI अपने लंबे समय से चले आ रहे ओपन सोर्स प्रोजेक्ट, DockerSlim की लोकप्रियता के कारण, अपनी कंटेनर अनुकूलन क्षमताओं के लिए जाना जाता है। Slim.AI का नया "सतत आपूर्ति श्रृंखला सुरक्षा समाधान" टीमों और संगठनों के उपयोग के मामलों पर ध्यान देने के साथ अधिक सुरक्षा सुविधाएँ, टूलींग और बेहतर डेवलपर अनुभव जोड़ता है।

बिगआईडी के मलाची ने कहा, "कंटेनरों से अनावश्यक पुस्तकालयों को हटाना कठिन काम है और इसमें डेवलपर्स और सुरक्षा टीमों दोनों के लिए बहुत अधिक मैन्युअल प्रयास करना पड़ता है।" "स्लिम के स्वचालित समाधान के साथ, हम अपने कंटेनरों को केवल वही रखकर सख्त कर सकते हैं जो हमें अपने एप्लिकेशन को चलाने के लिए चाहिए।"

कंटेनर अनुकूलन के साथ, कंटेनरीकृत सॉफ़्टवेयर का उत्पादन करने वाली टीमें और संगठन अक्सर जानना चाहते हैं कि कितनी कमजोरियाँ दूर की गईं और कौन सी बनी हुई हैं। अपनी नवीनतम रिलीज़ के साथ, Slim.AI मल्टी-स्कैनर भेद्यता रिपोर्टिंग जोड़ता है जो प्लेटफ़ॉर्म के उपयोगकर्ताओं को कंटेनरों को स्कैन करने, अनावश्यक घटकों को हटाने के लिए उन्हें पतला करने की अनुमति देता है, फिर डाउनस्ट्रीम उपभोक्ताओं के लिए हटाए गए खतरों की मात्रा को दस्तावेज करने के लिए उन्हें फिर से स्कैन करता है।

यह प्रणाली भेद्यता निवारण का दस्तावेज़ीकरण प्रदान करती है और साथ ही डेवलपर्स को खतरों के बहुत छोटे सेट को हटाने पर ध्यान केंद्रित करने में मदद करती है जो कोड को उत्पादन में धकेलने से पहले रहते हैं। यह सुविधा पूर्ण पारदर्शिता सुनिश्चित करने के लिए सभी डाउनस्ट्रीम भागीदारों के साथ इस जानकारी को साझा करने की भी अनुमति देती है।

अमरल ने कहा, "आज के माहौल में एक सीटीओ या सीआईएसओ के रूप में, आपको लगातार सुरक्षित, सुरक्षा और जोखिम मुक्त कंटेनरों को शिप करने के लिए हर संभव कदम उठाने की जरूरत है।" “यह तृतीय-पक्ष, ओपन-सोर्स और कस्टम एप्लिकेशन कंटेनरों पर समान रूप से लागू होता है। सीआई/सीडी के हिस्से के रूप में अनावश्यक पैकेजों, सॉफ़्टवेयर और फ़ाइलों को स्वचालित तरीके से हटाना ऐसा करने का सबसे अच्छा, तेज़ और आसान तरीका है।

*स्लिम.एआई के बारे में*

Slim.AI डेवलपर्स को उनके क्लाउड-नेटिव एप्लिकेशन को अधिक कुशलतापूर्वक और सुरक्षित रूप से बनाने, बनाने, तैनात करने और चलाने में मदद करता है। Slim.AI द्वारा उपयोग किया जाने वाला अनूठा दृष्टिकोण DevOps जीवनचक्र में कंटेनर अनुकूलन अपस्ट्रीम पर ध्यान केंद्रित करता है, जिससे डेवलपर्स को उत्पादन-तैयार कंटेनरों को कुशलतापूर्वक और प्रभावी ढंग से लिखने, प्रबंधित करने और शिप करने के लिए आवश्यक उपकरण मिलते हैं। अधिक जानकारी यहां https://slim.ai और @SlimDevOps.

सोशल मीडिया या ईमेल पर लेख साझा करें:

समय टिकट:

से अधिक कंप्यूटर सुरक्षा